TRABAJO COLABORATIVO

MOMENTO 3

AUDITORIA DE SISTEMAS

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA (UNAD)

ESCUELA DE CIENCIAS BASICAS TECNOLOGIA E INGENIERIA
INGENIERIA DE SISTEMAS

LADY ALEJANDRA GOMEZ TORRES

CODIGO: 1049636857

ENTREGADO A:

TUNJA-BOYACA
2015
 DESARROLLO DE LA ACTIVIDAD

CUESTIONARIO DE CONTROL C1

Aulas de informática Institución Educativa R/PT

Cuestionario de Control C1
Dominio Adquisición e Implementación
Proceso AI3: Adquirir y mantener la arquitectura tecnológica
Objetivo de Control Tener un listado de todos los equipos existentes en
la institución, para verificar si todos presentan
buen estado y si se necesita hacer cambios en el
sistema de cómputo.
Cuestionario
Pregunta SI NO N/A
¿Se cuenta con un inventario de todos los equipos que
integran el centro de cómputo?
¿Con cuanta frecuencia se revisa el inventario?
¿Se posee de bitácoras de fallas detectadas en los
equipos?
Características de la bitácora (señale las opciones).
 ¿La bitácora es llenada por personal especializado?
 ¿Señala fecha de detección de la falla?
 ¿Señala fecha de corrección de la falla y revisión de que el
equipo funcione correctamente?
 ¿Se poseen registros individuales de los equipos?
 ¿La bitácora hace referencia a hojas de servicio, en donde
se detalla la falla, y las causas que la originaron, así como
las refacciones utilizadas?
¿Se lleva un control de los equipos en garantía, para que a
la finalización de ésta, se integren a algún programa de
mantenimiento?
¿Se cuenta con servicio de mantenimiento para todos los
equipos?
¿Con cuanta frecuencia se realiza mantenimiento a los
equipos?
¿Se cuenta con procedimientos definidos para la
adquisición de nuevos equipos?
¿Se tienen criterios de evaluación para determinar el
rendimiento de los equipos a adquirir y así elegir el mejor?
Documentos probatorios presentados:
CUESTIONARIO DE CONTROL C2

Aulas de informática Institución Educativa R/PT

Cuestionario de Control C2
Dominio Adquisición e Implementación
Proceso AI3: Adquirir y mantener la arquitectura tecnológica
Objetivo de Control Hacer mantenimiento a todos los equipos de la
institución, como método preventivo para evitar
intrusos en los equipos.
Cuestionario
Pregunta SI NO N/A
¿Se lleva un control de los equipos en garantía, para que a
la finalización de ésta, se integren a algún programa de
mantenimiento?
¿Se cuenta con servicio de mantenimiento para todos los
equipos?
¿Con cuanta frecuencia se realiza mantenimiento a los
equipos?
¿Se cuenta con procedimientos definidos para la
adquisición de nuevos equipos?
¿Se tienen criterios de evaluación para determinar el
rendimiento de los equipos a adquirir y así elegir el mejor?
Documentos probatorios presentados:

CUESTIONARIO DE CONTROL C3

Aulas de informática Institución Educativa R/PT

Cuestionario de Control C3
Dominio Entrega de Servicios y Soportes
Proceso DS12: Administración de Instalaciones.
Objetivo de Control Las aulas de cómputo deben contar con espacios
amplios de zonas restringidas y fuera de
distracciones y con las debidas instrucciones de
uso.
Cuestionario
Pregunta SI NO N/A
¿Las instalaciones (aulas, cubículos y oficinas) fueron
diseñadas o adaptadas específicamente para funcionar
como un centro de cómputo?
¿Se tiene una distribución del espacio adecuada, de forma
tal que facilite el trabajo y no existan distracciones?
 ¿Existe suficiente espacio dentro de las instalaciones de
forma que permita una circulación fluida?
¿Existen lugares de acceso restringido?
¿Se cuenta con sistemas de seguridad para impedir el
paso a lugares de acceso restringido?
¿Se cuenta con sistemas de emergencia como son
detectores de humo, alarmas, u otro tipo de censores?
¿Existen señalizaciones adecuadas en las salidas de
emergencia y se tienen establecidas rutas de evacuación?
¿Se tienen medios adecuados para extinción de fuego en
el centro de cómputo?
¿Se cuenta con iluminación adecuada y con iluminación de
emergencia en casos de contingencia?
¿Se tienen sistemas de seguridad para evitar que se
sustraiga equipo de las instalaciones?
¿Se tiene un lugar asignado para papelería y utensilios de
trabajo?
¿Son funcionales los muebles instalados dentro del centro
de cómputo: cintoteca, Discoteca, archiveros, mesas de
trabajo, etc?
¿Existen prohibiciones para fumar, consumir alimentos y
bebidas?
¿Se cuenta con suficientes carteles en lugares visibles que
recuerdan estas prohibiciones?
¿Con cuanta frecuencia se limpian las instalaciones?
¿Con cuanta frecuencia se limpian los ductos de aire y la
cámara de aire que existe debajo del piso falso (si existe)?
Documentos probatorios presentados:

CUESTIONARIO DE CONTROL C4

Aulas de informática Institución Educativa R/PT

Cuestionario de Control C4
Dominio Entrega de Servicios y Soportes
Proceso Protección contra Factores Ambientales
Objetivo de Control Analizar los espacios donde están ubicadas las
máquinas para verificar que cuenten con un
sistema de ambiente adecuado para evitar
accidentes y posibles daños por recalentamiento.
Cuestionario
Pregunta SI NO N/A
¿El centro de cómputo tiene alguna sección con sistema
de refrigeración?
 ¿Con cuanta frecuencia se revisan y calibran los controles
ambientales?
¿Se tiene contrato de mantenimiento para los equipos que
proporcionan el control ambiental?
¿Se tienen instalados y se limpian regularmente los filtros
de aire?
¿Con cuanta frecuencia se limpian los filtros de aire?
¿Se tiene plan de contingencia en caso de que fallen los
controles ambientales?
Documentos probatorios presentados:

CUESTIONARIO DE CONTROL C5

Aulas de informática Institución Educativa R/PT

Cuestionario de Control C5
Dominio Entrega de Servicios y Soportes
Proceso DS12 Administración de Instalaciones.
Objetivo de Control Suministro Ininterrumpido de Energía
Cuestionario
Pregunta SI NO N/A
¿Se cuenta con instalación con tierra física para todos los
equipos?
¿La instalación eléctrica se realizó específicamente para el
centro de cómputo?
¿Se cuenta con otra Instalación dentro el centro de
cómputo, diferente de la que alimenta a los equipos de
cómputo?
¿La acometida llega a un tablero de distribución?
¿El tablero de distribución esta en la sala, visible y
accesible?
¿El tablero considera espacio para futuras ampliaciones de
hasta de un 30 % (Considerando que se dispone de
espacio físico para la instalación de más equipos)?
¿La Instalación es independiente para el centro de
cómputo?
¿La misma instalación con tierra física se ocupa en otras
partes del edificio?
¿La iluminación está alimentada de la misma acometida
que los equipos?
¿Las reactancias (balastros de las lámparas) están
ubicadas dentro de la sala?
¿Los ventiladores y aire acondicionado están conectados
en la misma instalación de los equipos a la planta de
emergencia?
 ¿Los ventiladores y aire acondicionado están conectados
en la misma instalación de los equipos a los no-brake?
¿Se cuenta con interruptores generales?
¿Se cuenta con interruptores de emergencia en serie al
interruptor general?
¿Se cuenta con interruptores por secciones ó aulas?
¿Se tienen los interruptores rotulados adecuadamente?
¿Se tienen protecciones contra corto circuito?
¿Se tiene implementado algún tipo de equipo de energía
auxiliar?
¿Se cuenta con Planta de emergencia?
¿Se tienen conectadas algunas lámparas del centro de
cómputo a la planta de emergencia?
¿Qué porcentaje de lámparas: % están conectadas a la
planta de emergencia (recomendable el 25 %)?
Documentos probatorios presentados:

CUESTIONARIO DE CONTROL C6

Aulas de informática Institución Educativa R/PT

Cuestionario de Control C6
Dominio Entrega de Servicios y Soportes
Proceso Protección contra Factores Ambientales
Objetivo de Control La institución cuenta con zonas restringidas para
la maquinas generales que manejen la información
de la institución de una manera adecuada y segura.
Cuestionario
Pregunta SI NO N/A
¿Se tienen lugares de acceso restringido?
¿Se poseen mecanismos de seguridad para el acceso a
estos lugares?
¿A este mecanismo de seguridad se le han detectado
debilidades?
¿Tiene medidas implementadas ante la falla del sistema de
seguridad?
¿Con cuanta frecuencia se actualizan las claves o
credenciales de acceso?
¿Se tiene un registro de las personas que ingresan a las
instalaciones?
Documentos probatorios presentados: